Скачать или смотреть Tutorial SQL Injection ( 1 Jam )

Didalam video ini membahas tentang penetration testing SQL injection dengan durasi video 1 jam. Disini akan membahas pentest pada website DVWA ( pada level low medium high dan impossible ), pentest secara legal pada web testphp vulnweb com, tehnik mengupload shell melalui sql injection dan pembahasan tehnik-tehnik bypass didalam SQL Injection ( seperti bypass pada halaman login dan bypass web application firewall ).

SQL Injection adalah injeksi query yang bertujuan untuk mengubah query yang digunakan website untuk mengakses database. Statement yang digunakan ini dapat mengontrol server database di belakang aplikasi web seperti menambah, mengubah, dan menghapus catatan dalam database. Serangan SQL Injection ini dapat menarget semua website yang memanfaatkan SQL database, seperti MySQL, PostgreSQL, SQL Server, dan lainnya.

[ DVWA ]
https://github.com/digininja/DVWA

[ Is Numeric ]
https://www.php.net/manual/en/functio...

[ Regular Expression ]
https://www.php.net/manual/en/functio...
https://www.php.net/manual/en/functio...

[ Mysqli Prepare Statement ]
https://www.php.net/manual/en/mysqli....

[ PDO Prepare Statement ]
https://www.php.net/manual/en/pdo.pre...

[ Mysqli Real Escape String ]
https://www.php.net/manual/en/mysqli....

[ SQLi Cheat Sheet ]
https://portswigger.net/web-security/...

0:00 Intro
0:31 DVWA - SQL Injection
24:12 DVWA - SQL Injection ( Blind )
36:51 SQL Injection Di Web testphp.vulnweb.com
44:41 SQL Injection Menggunakan Tool SQLMap
50:19 Upload Backdoor Shell Melalui SQLi
56:36 Bypass Login Menggunakan SQLi
1:02:54 Bypass WAF Mod_Security

--------------------------------------------------
==// Social Media //==
📷 Instagram 📷   / rionreeffx  
🐦 Twitter 🐦   / rionreeffx  

==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx

==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx

--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.

--------------------------------------------------
#sqlinjection #dvwa #sqli #sqlinjectionblind #blindsqlinjection #modsecurity #sqlibypass #wafbypass #backdorr #shell #reverseshell #cybersecurity #ethicalhacking #pentest